Anthropic 的 Mythos AI 在 4 月发现了 90 个关键的微软 SharePoint 漏洞

根据 ProPublica 查看的一段 5 月中旬会议录音，Anthropic 的 AI 模型 Claude Mythos Preview 比微软这家科技巨头更快发现了其漏洞，快到微软来不及修复。仅在 4 月，Mythos 就在微软的协作软件 SharePoint 中发现了 90 个关键漏洞和 141 个重要漏洞，5 月上半月还发现了更多。Anthropic 给予部分组织对该 AI 模型的提前访问权限，让它们在黑客和敌对政府能够利用该模型进行间谍活动和破坏之前，去发现并修复这些漏洞。微软工程师将这一局面描述为“在 5 月 31 日截止日期之前进行一场疯狂的抢修冲刺”，在此之后，类似的 AI 工具将广泛可用。此次竞赛凸显了一个安全挑战：AI 驱动的漏洞发现速度正在超过传统修补流程。

Mythos 在 4 月发现 90 个关键 SharePoint 漏洞

5 月中旬某天下午，数十名微软工程师和管理人员在线上以及在该公司位于美国华盛顿州雷德蒙德的总部聚集，讨论 Project Glasswing。会议内容涉及 Claude Mythos Preview 是否“兑现了 Anthropic 所声称的宣传”，录音如此写道。一名管理人员确认“兑现了”，并表示该 AI 能够以比微软更快的速度暴露漏洞，从而让微软来不及完成修复。

演示中的一页幻灯片显示，Mythos 在 4 月于 SharePoint 中发现了 90 个关键漏洞和 141 个重要漏洞。该 AI 模型在 5 月上半月仍持续发现更多漏洞。Anthropic 开发了 Mythos，并向一些面向全球普通用户、企业以及政府使用的软件相关组织提供访问权限。

微软工程师面临 5 月 31 日修补截止期限

工程经理 Hans Andersen 告诉小组，他们大约只有两周“来找出尽可能多的东西，并在这份访问权限下尽可能做成尽可能多的好事。”他表示，5 月 31 日“被视为其余世界将赶上来的那一天”。Andersen 还敦促各团队：“请、请、请——如果你们组织有任何 4 月的漏洞，就把它们尽快压下去。”

目标是在黑客以及诸如中国等敌对政府开始使用类似工具来发现并利用这些漏洞进行间谍活动和破坏之前，修复这些弱点。微软正与时间赛跑，试图缩小“漏洞发现”和“漏洞修补”之间的差距。

工程师警告：对手可能在公开发布后获得漏洞

通话中的工程师质疑时间表，其中一人概括了这种困境：“所以基本上你是说，如果它在 6 月 1 日发布，那么在 6 月 2 日，对手就会拥有我们的漏洞？”这一交流反映出对微软修补工作与潜在敌对方接触 AI 驱动的漏洞发现工具之间那段窗口期过于狭窄的担忧。

ProPublica 观看的这份会议录音记录了该科技巨头对 AI 驱动漏洞检测的回应：这种检测速度超出了传统安全流程的处理能力。微软工程师正在努力修补 SharePoint 漏洞，直到该 AI 模型的能力广泛可用之前。

常见问题

Anthropic 的 Mythos AI 在 4 月的微软 SharePoint 中发现了什么？
根据 5 月中旬一次微软会议上展示的一页演示幻灯片，Mythos 在 4 月于 SharePoint 中发现了 90 个关键漏洞和 141 个重要漏洞。该 AI 模型在 5 月上半月还发现了更多漏洞。

为什么微软工程师要在 5 月 31 日之前修补漏洞？
微软工程经理 Hans Andersen 表示 5 月 31 日“被视为其余世界将赶上来的那一天”，意味着类似的 AI 工具将变得广泛可用。微软正在争分夺秒地在黑客和敌对政府能够使用类似工具来利用这些漏洞之前完成修补。

微软工程师如何描述修补局面？
一名管理人员将工程师描述为“在一场疯狂的抢修冲刺”中，以缩小漏洞发现与修补之间的差距。工程经理 Hans Andersen 呼吁各团队“把 4 月的漏洞压下去”，并表示他们大约只有两周“来找出尽可能多的东西，并在这份访问权限下尽可能做成尽可能多的好事。”